Zásady ochrany súkromia fotkyzakce.cz

Správca osobných údajov

Pre osobné údaje, pri ktorých fotkyzakce.cz samo určuje účely a prostriedky spracúvania, je správcom:

Tomáš Pukowiec

Dětmarovice 368, 735 71 Dětmarovice, Česká republika

IČO 75241587, DIČ CZ8502085603

E-mail na otázky a žiadosti týkajúce sa osobných údajov: hello@fotkyzakce.cz. Telefón: +420 608 251 214.

Prevádzkovateľ nemá určenú zodpovednú osobu pre ochranu osobných údajov.

Koho sa tieto Zásady týkajú

Tieto Zásady sa týkajú najmä:

• Organizátorov, ktorí majú účet a vytvárajú Albumy;
• Hostí, ktorí vstupujú do Albumu bez účtu;
• osôb zachytených na fotografiách alebo videách, aj keď samy Službu nepoužívajú;
• návštevníkov marketingových, pomocných a právnych stránok;
• osôb, ktoré kontaktujú podporu alebo uplatnia žiadosť či sťažnosť.

Rola Organizátora a fotkyzakce.cz pri obsahu Albumu

Pri osobných údajoch účtu Organizátora, bezpečnostných logoch, analytike, podpore a vlastnej prevádzke Služby vystupuje fotkyzakce.cz ako samostatný správca.

Pri osobných údajoch obsiahnutých v konkrétnom Albume určuje účel Albumu, okruh pozvaných osôb a pravidlá zdieľania predovšetkým Organizátor.

Ak Organizátor pri používaní Albumu vystupuje ako správca podľa GDPR, spracúva fotkyzakce.cz obsah Albumu v nevyhnutnom rozsahu na jeho pokyn ako sprostredkovateľ. Dohoda podľa čl. 28 GDPR je súčasťou Obchodných podmienok.

Pri súkromných rodinných alebo obdobných akciách môže byť právne postavenie Organizátora odlišné, napríklad z dôvodu výnimky pre čisto osobnú alebo domácu činnosť. Táto skutočnosť však nemení naše povinnosti vo vzťahu k osobným údajom, ktoré spracúvame pre vlastnú prevádzku Služby.

Ak v konkrétnej situácii spracúvame údaje z Albumu ako samostatný správca, obmedzujeme také spracúvanie na to, čo je nevyhnutné na prevádzku a zabezpečenie Služby, vybavenie oznámení, splnenie právnych povinností a ochranu právnych nárokov.

Aké údaje spracúvame

Odkiaľ údaje získavame

Údaje získavame:

• priamo od Organizátora pri registrácii a používaní účtu;
• priamo od Hosta pri nahratí Média alebo zadaní voliteľného mena;
• zo súborov, ktoré Organizátor alebo Host nahrá;
• od Google alebo Microsoftu pri Organizátorom vyžiadanom prepojení úložiska;
• automaticky z technickej prevádzky Služby;
• od oznamovateľov, ak nám nahlásia nezákonný alebo závadný obsah.

Ak ste iba osoba zachytená na fotografii alebo videu a Službu ste sami nepoužili, váš obrazový záznam sme spravidla získali od Organizátora alebo Hosta, ktorý Médiá do Albumu nahral.

Účely a právne základy

Ak spracúvame obsah Albumu ako sprostredkovateľ, právny základ pre samotné spracúvanie obsahu určuje príslušný správca, typicky Organizátor. Naša činnosť je v takom prípade založená na jeho pokynoch a zmluve o spracúvaní.

Ak vzhľadom na povahu konkrétneho súkromného Albumu nevystupuje Organizátor ako správca podľa GDPR a my spracúvame niektoré údaje ako samostatný správca, opierame nevyhnutné technické spracúvanie najmä o oprávnený záujem na poskytnutí funkcie, ktorú Organizátor a Hostia očakávajú, pri zachovaní obmedzeného prístupu, minimalizácie a možnosti obsah odstrániť.

Kde ležia originály, náhľady a metadáta

Poskytovatelia a príjemcovia údajov

Na prevádzku Služby používame najmä:

Poskytovatelia môžu spracúvať technické údaje v rozsahu potrebnom pre svoje služby a podľa príslušných zmluvných a právnych pravidiel.

Súbory v Google Disku alebo OneDrive sú zároveň predmetom samostatného vzťahu Organizátora s Googlom alebo Microsoftom.

Prenos údajov mimo EHP

Niektorí poskytovatelia môžu mať sídlo alebo infraštruktúru aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch.

Ak dochádza k prenosu osobných údajov mimo EHP, používame mechanizmus požadovaný právnymi predpismi podľa konkrétneho príjemcu, napríklad:

• rozhodnutie Európskej komisie o primeranej úrovni ochrany, ak sa použije;
• rámec EÚ-USA na ochranu osobných údajov u účastníkov, na ktorých sa vzťahuje;
• štandardné zmluvné doložky Európskej komisie a prípadné doplňujúce opatrenia.

Informácie o konkrétnom mechanizme použitom pre určitého poskytovateľa možno vyžiadať na hello@fotkyzakce.cz.

Kto môže vidieť obsah Albumu

Album je navrhnuté ako neverejné, nie ako verejný katalóg.

Obsah môžu vidieť najmä:

• osoby, ktoré poznajú náhodný odkaz do Albumu;
• osoby, ktoré navyše poznajú PIN, ak je PIN zapnutý;
• Organizátor;
• Prevádzkovateľ v technicky nevyhnutnom rozsahu pri správe, podpore, bezpečnosti, riešení oznámení alebo zákonnej povinnosti;
• technickí poskytovatelia v rozsahu potrebnom na prevádzku infraštruktúry.

Služba nie je end-to-end šifrované úložisko a tvrdenie „súkromné album“ neznamená, že k dátam nemôže technicky pristúpiť Prevádzkovateľ.

Samostatný ZIP odkaz predstavuje vlastný prístupový kľúč ku všetkým dostupným originálom Albumu a nie je chránený PINom galérie.

Doba uchovávania a mazanie

Údaje neuchovávame dlhšie, než je potrebné na daný účel, fungovanie Albumu, právnu povinnosť alebo ochranu právnych nárokov.

Cookies a lokálne úložisko prehliadača

Služba používa nevyhnutné cookies a localStorage napríklad na:

• prihlásenie Organizátora;
• rozpoznanie Hosta v rámci konkrétneho Albumu;
• zapamätanie stavu PINu;
• voľbu svetlého, tmavého alebo systémového motívu;
• nápovedu posledného mena Hosta;
• nastavenia live slideshow;
• uloženie voľby ohľadom analytiky;
• voľbu jazyka webu.

Google Analytics je aktivovaný iba po súhlase a iba na vybraných nehosťovských stránkach.

Podrobnosti sú v samostatných Zásadách používania cookies a podobných technológií.

Deti a osoby zachytené na fotografiách

Služba neoveruje vek Hostí a je bežné, že fotografie z rodinných, školských, táborových alebo svadobných akcií zachytávajú deti.

Organizátor a nahrávajúca osoba zodpovedajú za to, že obsah zhotovujú a zdieľajú v súlade s použiteľnými právnymi predpismi a právami dotknutých osôb.

fotkyzakce.cz nepoužíva fotografie detí ani iných osôb na rozpoznávanie tvárí, profilovanie alebo reklamu.

Ak ste na fotografii alebo videu a chcete obsah odstrániť, odporúčame najprv kontaktovať Organizátora daného Albumu. Môžete sa obrátiť aj na hello@fotkyzakce.cz a uviesť adresu Albumu a dostatočný popis konkrétneho obsahu, aby ho bolo možné identifikovať.

Vaše práva

V závislosti od okolností a právnej role, v ktorej údaje spracúvame, môžete mať najmä právo:

• získať informácie o spracúvaní a prístup k svojim osobným údajom;
• požadovať opravu nepresných údajov;
• požadovať výmaz;
• požadovať obmedzenie spracúvania;
• získať údaje v prenositeľnom formáte, ak sú splnené zákonné podmienky;
• vzniesť námietku proti spracúvaniu založenému na oprávnenom záujme;
• kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase;
• podať sťažnosť u dozorného orgánu.

Ak pri obsahu konkrétneho Albumu vystupujeme iba ako sprostredkovateľ pre Organizátora, môžeme vašu žiadosť odovzdať Organizátorovi alebo mu pomôcť s jej vybavením.

Žiadosť možno zaslať na hello@fotkyzakce.cz. Pred vybavením žiadosti môžeme primerane overiť totožnosť alebo vzťah žiadateľa ku konkrétnym údajom, najmä aby nedošlo k vyzradeniu cudzieho súkromného Albumu.

Na žiadosť odpovieme v zákonných lehotách.

Dozorný orgán

V Českej republike je príslušným dozorným orgánom:

Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika

Automatizované rozhodovanie a AI

fotkyzakce.cz nevykonáva automatizované individuálne rozhodovanie, ktoré by voči používateľovi malo právne alebo obdobne významné účinky.

Služba nepoužíva AI na rozpoznávanie osôb na fotografiách, hodnotenie Hostí ani na rozhodovanie o tom, kto smie Album používať.

Predaj dát, reklama a trénovanie AI

Osobné údaje, fotografie ani videá nepredávame.

Obsah Albumov nepoužívame na reklamné profilovanie ani na trénovanie modelov umelej inteligencie.

V hosťovských Albumoch nepoužívame Google Analytics ani reklamné systémy.

Bezpečnosť

Používame primerané technické a organizačné opatrenia s cieľom chrániť údaje pred neoprávneným prístupom, zmenou, stratou alebo zneužitím.

Podľa typu dát medzi tieto opatrenia patria najmä:

• HTTPS a šifrovaný prenos;
• hashovanie hesiel;
• hashovanie PINu;
• časovo obmedzené relácie a odkazy k súborom;
• náhodné, neuhádnuteľné identifikátory Albumov;
• možnosť Organizátora obsah skryť alebo zmazať;
• obmedzené OAuth oprávnenia pre podporované externé úložiská;
• uchovávanie tajných kľúčov a tokenov iba na backende a šifrovanie uložených obnovovacích OAuth tokenov;
• obmedzenie veľkosti a typov nahrávaných súborov.

Žiadny systém však nemôže zaručiť absolútnu bezpečnosť.

Album nie je end-to-end šifrované a náhodný odkaz ani PIN nenahrádzajú opatrné zdieľanie prístupu Organizátorom.

Porušenie zabezpečenia

Ak dôjde k porušeniu zabezpečenia osobných údajov, budeme postupovať podľa GDPR a ďalších použiteľných právnych predpisov, vrátane oznámenia príslušnému správcovi, dozornému orgánu alebo dotknutým osobám, ak je také oznámenie vyžadované.

Zmeny týchto Zásad

Tieto Zásady môžeme aktualizovať najmä pri zmene Služby, poskytovateľov, právnych predpisov alebo spôsobu spracúvania.

Aktuálna verzia je označená dátumom poslednej aktualizácie.

Ak bude zmena významná pre registrovaných Organizátorov, môžeme o nej informovať aj e-mailom alebo oznámením v Službe.

Ak zmena vyžaduje nový súhlas, požiadame o novú voľbu pred začatím takého spracúvania.

Kontakt

Otázky a žiadosti týkajúce sa ochrany osobných údajov:

E-mail: hello@fotkyzakce.cz. Telefón: +420 608 251 214.

Tomáš Pukowiec, Dětmarovice 368, 735 71 Dětmarovice, Česká republika